04 / Datenschutz & Compliance
Datenschutz dort mitdenken, wo Daten verarbeitet werden.
Website, Software und Zusammenarbeit verarbeiten Daten auf unterschiedliche Weise. Ich verbinde den Blick auf diese Systeme mit den organisatorischen Abläufen, damit Datenschutz nicht losgelöst vom Arbeitsalltag betrachtet wird.
Typische Ausgangslagen
Verarbeitungen sind nicht vollständig erfasst
Neue Tools wurden eingeführt, während die Übersicht über Datenarten, Zwecke und Verantwortliche nicht mitgewachsen ist.
Dokumentation und Praxis weichen ab
Beschriebene Abläufe passen nicht mehr zu den tatsächlich verwendeten Systemen und Berechtigungen.
Eine neue Anwendung verändert Datenflüsse
Bei Einführung oder Erweiterung eines Systems entstehen neue Übergaben und Zugriffsmöglichkeiten.
Maßnahmen stehen nebeneinander
Technische Schutzmaßnahmen, interne Abläufe und Zuständigkeiten wurden einzeln festgelegt, ohne gemeinsam überprüft zu werden.
Datenflüsse statt isolierter Dokumente
Datenschutz betrifft nicht nur die Website. Auch interne Anwendungen, Microsoft 365 und Geschäftsprozesse können personenbezogene Daten verarbeiten. Die Beratung setzt deshalb am tatsächlichen Ablauf an und verbindet Dokumentation mit technischen und organisatorischen Maßnahmen.
Datenschutz & Compliance
Die passenden Leistungen
Datenschutz-Beratung
Datenverarbeitung, Dokumentation und technische sowie organisatorische Maßnahmen zusammen betrachten.
Leistung ansehen: Datenschutz-Beratung →
Systeme und Organisation gemeinsam betrachten
Wenn sich eine Anwendung oder ein Prozess ändert, kann sich auch die Datenverarbeitung ändern. Eine nachvollziehbare Übersicht hilft, Dokumentation und Maßnahmen an der tatsächlichen Nutzung auszurichten.
- VerarbeitungDaten, Zwecke und Systeme erfassen
- VerantwortungRollen und Abläufe zuordnen
- MaßnahmenTechnik und Organisation abstimmen
- ÜberprüfungÄnderungen im Alltag nachhalten
Projekt oder laufende Weiterentwicklung
Ein klar umrissenes Projekt
Eine Bestandsaufnahme oder die Begleitung einer konkreten Systemänderung bietet einen abgegrenzten Einstieg.
Schrittweise weiterentwickeln
Bei neuen Tools und veränderten Abläufen können Dokumentation, Zuständigkeiten und Maßnahmen erneut überprüft werden.
Ihr persönlicher Ansprechpartner
Ich bin Scott Nowak. Im ersten Gespräch klären wir Ihr Anliegen und die vorhandene Umgebung. Fachliche Anforderungen und technische Umsetzung bleiben dabei Teil desselben Austauschs.
Mehr über Scott →Wo hat sich Ihre Datenverarbeitung verändert?
Beschreiben Sie die beteiligten Systeme und die offenen Fragen. Im ersten Austausch wird geklärt, welchen Umfang die Beratung sinnvoll haben kann.